Atac ransomware asistat de agenți AI, documentat de Bitdefender într-un grup de școli
Bitdefender a documentat un atac asupra unui grup de școli din Marea Britanie, în care oameni și agenți AI par să fi lucrat împreună. Cercetătorii spun că este primul caz de acest tip din Europa.
Cercetătorii Bitdefender au documentat un atac ransomware asupra unui grup de școli din Marea Britanie, în care operatori umani și agenți de inteligență artificială par să fi lucrat împreună. Atacul este atribuit unui afiliat al grupării care dezvoltă ransomware-ul 3AM. Potrivit informațiilor disponibile cercetătorilor, este primul caz documentat de acest tip în Europa.
Ținta și desfășurarea atacului
Atacul a vizat un grup de școli cu o infrastructură de 47 de sisteme distribuite în mai multe domenii separate. Investigația arată că atacatorii au urmat o succesiune obișnuită pentru operațiunile ransomware: furtul datelor de acces de pe serverele de backup, crearea unor conturi neautorizate de administrator, conectarea domeniilor separate, sustragerea datelor, încercarea de eliminare a soluțiilor de securitate și criptarea sistemelor.
Atacatorii au creat două conturi neautorizate de administrator, cu denumiri menite să se integreze în lista de conturi a unei școli. Tentativa de eliminare a soluției de securitate de pe stațiile de lucru a fost blocată de mecanismele de protecție împotriva modificărilor neautorizate. Pe 19 septembrie, aproximativ 37 de sisteme au fost criptate, iar pe parcursul atacului au fost șterse și copii de siguranță.
Semnalele care indică folosirea AI
Elementul distinctiv este împărțirea sarcinilor. Unele activități indică intervenția directă a unui operator uman, altele un tipar compatibil cu un agent AI care execută comenzi, interpretează rezultatele și își ajustează abordarea până când operațiunea reușește.
Cercetătorii au identificat mai multe semnale care, analizate împreună, susțin această ipoteză, între care erori tipice comenzilor reproduse din cunoștințele unui model de inteligență artificială. Ritmul operațiunilor arată două moduri de lucru: deciziile importante erau separate de pauze de câteva minute, compatibile cu intervenția umană, în timp ce încercările de remediere a operațiunilor eșuate se repetau la intervale de 40 până la 100 de secunde. Cel mai clar exemplu a fost conectarea domeniilor separate ale școlilor, cu erori urmate de ajustări și noi încercări.
Un model ușor de replicat
Noutatea cazului nu ține de viteza execuției sau de tehnici noi, ci de integrarea AI în activitățile operaționale ale atacatorilor. Costurile reduse și lipsa necesității unor competențe suplimentare fac acest model ușor de replicat.
Utilizarea agenților AI lasă însă urme: comenzi repetate, scripturi numerotate și fișiere de test rămase în infrastructură oferă echipelor de securitate mai multe oportunități de detecție. Concluziile se bazează pe comportamentul observat în rețeaua compromisă. Cercetătorii nu au avut acces la sistemul atacatorilor și nu pot stabili ce model AI a fost folosit sau dacă un operator a transferat manual comenzile între instrumentul AI și infrastructura vizată.
Ce urmează
Bitdefender estimează că atacurile hibride, în care operatorii umani coordonează agenți AI, vor deveni mai frecvente în 2027. Cercetarea continuă eforturile companiei de a documenta folosirea AI în atacuri, după analiza codului generat cu AI în cazul APT36, publicată în martie 2026, și a dezvoltării asistate de AI în cazul SilkParasite, din august 2026. Cazul de față indică extinderea utilizării AI de la crearea instrumentelor de atac la executarea unor etape ale atacului însuși.
Sursa: start-up.ro